העברת הרולים משרת אחד למישנהו איך עושים זאת ?
בשביל להעביר את הרולים יש להתחבר לשרת אליו רוצים להעביר את הרול .
לדוגמא אני רוצה להעביר את הרולים לדי סי 2 (הרולים נמצאים כעת בשרת הראשי dc1 )אזי זה לא מספיק שאני אעשה לוג און לדי סי 2 בשביל להיות מחובר לאקטיב דירקטורי אלא אני צריך לעשות פעולה שתגרום לי להתחבר לאקטיב דירקטורי אזי איך עושים זאת ?
אני צריך בשרת dc2 ללכת לכל אחד מכלי הניהול דרך הסטרט שהם :אקטיב דירקטורי סכמה,אקטיב דירקטורי דומיין אנד טרסט ,aduc ,אקטיב דיקטורי דומיין סייט אנד סרביסס.
תרגול העבירו את המסטר רולס מדיסי 1 לדי סי 2 .
יש לעשות consol בדי סי 2 ושם להעביר את כלי הניהול במקום להתחיל להתבלבל .
לאחר מכן להעביר את כל הרולים חזרה לדי סי 1 .
Operation roles seize
זאת פעולה שבה אני לוקח באופן מה שנקרא ברוטלי את המסטר רולס משרת מסוים ,יש להבין כי ברגע עושים את הפעולה הזאת היא בלתי הפיכה .זאת אומרת גם אם לאחר מכן החלטתי להחזיר את השרת הראשי חזרה לתמונה אי אפשר לעשות את זה .
אפשר לעשות פעולה זו רק כאשר השרת הראשי שמחזיק את הרולים כבוי .
הכתבה :כאשר מבצעים פעולת seize צריך לזכור כי לאחר הסרת השרת שהחזיק את המסטר רולס לא נוכל להעביר אליו את הרולים שוב .
איך עושים זאת ?
ראשית אני מפיל את השרת הראשי די סי 1 נכנס לncpa.cpl וסוגר לו את הכרטיס רשת .
הולך לדי סי 2 ושם בcmd אני כותב : ntdsutil ואנטר
באם אינכם יודעים לטפל בנושא זה רצוי שתזמינו טכנאי מחשבים אשר לו ניסיון של תיקון מחשבים (למקרה שצריך להחליף רכיב חומרה) ולא רק התקנת תוכנות רצוי לבדוק זאת מראש למניעת אי נעימות ובזבוז זמן חשוב.
עומר כהן טכנאי מחשבים
